极简、轻量的 Windows 原生浏览器 · Win32 + C++20 + Microsoft Edge WebView2
你可能遇到过这些问题：
- 开了代理，真实 IP 还是漏了。 网页通过 WebRTC 就能拿到本机地址；域名照样交给运营商的 DNS 解析，访问了哪些网站一清二楚。
- 翻墙软件要装驱动、要管理员权限，公司电脑、网吧、别人的电脑上都装不了；装了又是全局的，所有程序都被接管。
- 代理一断，浏览器悄悄改成直连，你还以为自己在加密线路里。
- 普通浏览器什么都记：历史、Cookie、缓存、下载记录、DNS 缓存、任务栏“最近”列表，关了也还在硬盘上。
- WARP 在有些网络里被封或限速，客户端连不上也不告诉你为什么。
UltraLightBrowser 把这些问题放在一个约 21MB 的 exe 里解决：双击运行，不用安装，不要管理员权限，加密线路只管这一个浏览器，关掉就清空全部浏览痕迹。
界面仿照 macOS Safari（紧凑标签栏、起始页、边栏、阅读器、标签页概览，选项都在右上角“⋯”菜单），网页由 Windows 自带的 Edge WebView2（Chromium）渲染，兼容性与 Edge 相同，安全补丁随系统更新。
两者用的是同一个 Chromium 内核（本浏览器通过 Windows 自带的 Edge WebView2），网页打开的效果和兼容性基本一样。不同的是内核外面的部分：
| UltraLightBrowser | Google Chrome | |
|---|---|---|
| 安装 | 单个约 21MB 的 exe，双击运行，不要管理员权限，程序本身不写注册表；exe 可放在 U 盘里到别的电脑上运行（资料存在那台电脑的 %LOCALAPPDATA%） |
需要安装，占用数百 MB，后台常驻更新服务 |
| 账号 | 没有账号，不登录任何服务 | 鼓励登录 Google 账号，同步书签、历史、密码 |
| 上网线路 | 内置 Cloudflare WARP（默认开启）和 VLESS + REALITY 线路，只有浏览器走线路，其他程序不受影响 | 没有内置线路，只能用系统代理或另装 VPN（通常接管整台电脑） |
| 线路断开时 | 我的线路断开一律不联网；WARP 可设为断开时阻止联网 | 代理断开就直接连接，不会提醒 |
| DNS | 开启线路时域名在线路内解析，运营商看不到你访问了哪些域名；解析不到也不会退回本机 DNS | 使用系统 DNS，或可选的“安全 DNS” |
| WebRTC | 只走线路，网页拿不到真实 IP | 用系统代理时，WebRTC 可能绕过代理暴露真实 IP |
| 浏览痕迹 | 关闭即删除历史、Cookie、缓存、下载列表、网站设置、DNS 缓存、任务栏“最近”记录；历史从不写入硬盘；意外退出后下次启动补删 | 默认长期保存，需要手动清除或每次用无痕窗口 |
| 广告与跟踪 | 内置 200 多个广告与统计域名拦截，加严格防跟踪，还能点选隐藏页面元素 | 只过滤违反“更好广告标准”的广告；新版扩展规范（MV3）限制了 uBlock Origin 等拦截扩展 |
| 浏览器标识 | 菜单一键切换为 macOS 上的 Edge，请求头、Client Hints、WebGL、Worker 全部一致改写，附自检页 | 没有内置切换，只能在开发者工具里临时模拟 |
| 音频 | 可选人声增强、夜间模式、音量放大到 300%，附视频播放诊断 | 无 |
| 界面 | 仿 macOS Safari：当前标签就是地址栏，选项都在一个“⋯”菜单 | Chrome 自己的界面 |
| 内核更新 | 随 Windows 自动更新 WebView2，浏览器本体需手动下载新版 | 自动更新 |
| 平台 | 仅 Windows 10/11 x64 | Windows、macOS、Linux、手机 |
这些 Chrome 有、本浏览器没有： 扩展商店、账号同步、密码管理、网页翻译、多设备支持。离不开这些功能时请继续用 Chrome；只想安静、干净、带线路地上网时，用本浏览器。
浏览器有三种上网方式，在 菜单“⋯ → 网络线路” 里选择（也可在“设置 → 隐私 → 网络线路”），选完重新启动浏览器生效。
| 方式 | 网站看到的地址 | 域名谁来解析 | 线路不通时 | 适合 |
|---|---|---|---|---|
| Cloudflare WARP（默认） | Cloudflare 的地址 | Cloudflare DNS（在隧道内） | 默认改为直接连接；可设为阻止联网 | 日常上网，隐藏真实 IP 和 DNS |
| 我的线路（VLESS + REALITY） | 线路服务器的出口地址 | 线路服务器 | 一律不联网，从不直连 | WARP 被封锁或限速的网络 |
| 直接连接 | 你的真实 IP | 本机 / 运营商 DNS | — | 访问只在本地网络可用的网站 |
无论哪种方式，只有这个浏览器走线路，其他程序和系统网络不受影响。
什么都不用设置。第一次运行时自动注册免费 WARP 账号，后台运行一个用户态 WireGuard 组件（无驱动），所有网页经 WARP 加密隧道访问。
- IP 优选：自动测速 Cloudflare 多个入口地址段和 50 多个 UDP 端口，切到最快的入口，切换时已打开的网页不断线。每 6 小时、全部入口不通时会重新优选，也可以手动点“网络线路 → 重新优选 IP”。
- 防泄露：WebRTC 只走隧道；隧道内解析不到的域名直接报错，不会改用本机 DNS。
- 怕断线后暴露 IP：在“网络线路”里勾选 “WARP 断开时阻止联网”。勾选后 WARP 不通、组件被杀毒软件拦截或无法启动时，浏览器都不联网。
- 看状态：“网络线路”菜单第一行显示当前状态（已连接 / 正在优选 IP / 未连接（直接连接）/ 未连接（已阻止联网））。
直接用内置公共线路： 在“网络线路”中选“我的线路”，重新启动即可，不用导入任何东西。
- 公共线路只能经 IPv6 连接，你的网络必须有 IPv6（可在 test-ipv6.com 检查）。
- 出口经 Cloudflare WARP，网站看不到服务器的真实地址。
- 服务器不记录访问日志，不允许 BT 下载和发送邮件。
换成自己的服务器： “设置 → 隐私 → 我的线路 → 导入链接…”，粘贴 vless:// 开头的链接（仅支持 REALITY，TCP 传输，可带 flow=xtls-rprx-vision），再在“网络线路”中选“我的线路”并重新启动。
- 链接用 Windows DPAPI 加密保存在本机，只有当前 Windows 账户能解密，不写入设置文件；可随时“移除”，移除后回到公共线路。
- 网页和域名解析全部由服务器完成，WebRTC 也只走线路。
连不上时看原因： “网络线路”菜单的状态行会写明原因：
| 状态行显示 | 意思 | 怎么办 |
|---|---|---|
| 本机没有 IPv6 网络，这条线路需要 IPv6 | 你的网络没有 IPv6 | 换有 IPv6 的网络（部分手机热点有），或在路由器里开启 IPv6，或导入自己的服务器链接 |
| 连不到入口服务器 | 有 IPv6，但到服务器的连接被阻断 | 换网络再试，或导入其他服务器 |
| 入口服务器拒绝了连接，链接可能已失效 | 能连上服务器但握手失败 | 公共线路：更新到最新版；自己的链接：向提供者要新链接 |
不经过任何线路，等同普通浏览器的网络。网站会看到你的真实 IP。
- WARP 的运营方 Cloudflare、线路服务器的运营方，都能看到你访问了哪些网站（看不到加密网页的内容）。只导入你信任的人提供的链接。
- WARP 账号注册用的是官方 App 的同一接口（非公开 API），Cloudflare 可能随时更改或限制。
- 在中国大陆等网络中，WARP 入口和 WireGuard 协议可能被封锁或限速，IP 优选只能尽量寻找可用入口。
- 使用 WARP 或我的线路时，“预先载入链接”自动停用（Chromium 内核使用代理时不预先载入）。
- 部分杀毒软件可能对内置的网络组件误报。
关闭浏览器时删除：历史记录、Cookie 和网站数据、网页缓存、下载列表、网站设置（缩放、权限、弹窗、拦截例外、自动阅读器）、非书签网站的图标；同时清空系统 DNS 缓存和任务栏“最近”记录。
- 历史记录只在内存中，从不写入磁盘。
- 意外退出或被强制结束时，下次启动先补做清理。
- 下载的文件不记录来源网址（保留 Windows“来自互联网”安全标记）。
留在磁盘上的只有（%LOCALAPPDATA%\UltraLightBrowser）：书签、阅读列表、标签页组和设置；元素隐藏规则；书签网站的图标；浏览器内核的加密密钥；warp\ 中的网络组件、WARP 账号和优选结果（不含任何浏览记录）。
拦截：内置 200 多个常见国内外广告与统计域名，第三方子框架和跟踪像素同样过滤，可对单个网站关闭；WebView2 严格防跟踪；Ctrl+Shift+H 点选页面元素永久隐藏。
前往 Releases 最新版：
| 文件 | 说明 |
|---|---|
UltraLightBrowser.exe |
单文件，双击运行 |
UltraLightBrowser-vX.Y.Z-windows-x64.zip |
便携压缩包 |
SHA256SUMS.txt |
校验值 |
需要 Windows 10/11 x64 和 WebView2 Runtime（Windows 11 已自带）。
所有发布文件由 GitHub Actions 从本仓库源码编译，附带构建来源证明。下载后建议校验：
Get-FileHash .\UltraLightBrowser.exe -Algorithm SHA256 # 与 SHA256SUMS.txt 对比
gh attestation verify .\UltraLightBrowser.exe -R Freecode100Year/UltraLightBrowser
标签页与窗口
- 紧凑式标签栏：当前标签即地址栏（网站域名 + 锁），其他标签显示图标和标题；悬停可关闭，可拖动排序，标签太多时显示“+N”
- 标签页概览（Ctrl+Shift+\）：缩略图网格，可搜索、关闭、新建
- 后台标签页自动挂起（默认 10 分钟，可设置），正在播放声音的标签不挂起；标签显示播放图标，点击即可静音
- 多窗口、无痕浏览窗口（独立的 InPrivate 数据）；重新打开关闭的标签页
- 链接右键菜单：在新标签 / 后台标签 / 无痕浏览窗口中打开，添加到阅读列表
统一菜单（右上角 ⋯）
- 新建标签页 / 窗口 / 无痕浏览窗口；书签、历史记录、下载、阅读列表
- 显示阅读器、页内查找、缩放、打印
- 此网站的设置、内容拦截器、声音、Cloudflare WARP、浏览器UA标识、节能
- 全屏、设置、关于
起始页、书签与历史
- 启动和新标签页默认打开 Brave 搜索（地址栏保持空白，标签显示“起始页”）；也可改用“个人收藏”页或空白页
- 搜索引擎：Google（默认）、Brave、Bing、DuckDuckGo、Startpage、百度
- 书签：文件夹、拖动排序、搜索；可导入 / 导出 HTML 书签（Chrome、Edge、Firefox、Safari 通用格式）
- 历史记录：按天分组、搜索、删除单条或按时间段清除（仅本次运行期间）
- 地址栏建议：输入时从书签和历史记录中匹配，↑↓ 选择
- 标签页组（边栏）：把当前标签页存为一组，随时重新打开
阅读器与查找
- 阅读器（Ctrl+Shift+R）：基于 Mozilla Readability 提取正文，四种主题、两种字体、可调字号；可设为对某网站自动启用；文章在严格的内容安全策略下显示，不执行网页脚本
- 页内查找（Ctrl+F）：高亮全部匹配、显示“第几个 / 共几个”
速度
- 网页加载完成前不做阅读器检测、缩略图等附加工作，先让网页显示出来
- 关闭 WARP 时可用“预先载入链接”：在起始页输入网址时提前下载该网页，指针停在同一网站的链接上时预先载入
音频
- 默认原声输出：不接管网页音频，可配合 Windows 空间音效 / Dolby Access 使用
- 可选浏览器音频增强：对白、轻柔、标准、影院四种模式；人声增强、齿音抑制、夜间模式、单声道合并、音量放大（最高 300%）、真峰值限幅（-1 dBTP）
- 播放诊断：音频增强状态、视频分辨率与放大倍数、缓冲余量、区间丢帧率与显示帧/秒
- 显卡视频增强：NVIDIA RTX 超分与 RTX Video HDR、Intel 超分（需显卡驱动支持）
节能
- 后台标签页按设置的时间自动挂起，切换回来时自动恢复；可立即挂起其他标签页
- 可选：最小化时自动挂起网页（播放声音时除外）
浏览器UA标识
- Microsoft Edge — Windows（默认）/ Microsoft Edge — macOS，对所有标签页生效，详见下文
切换到 macOS 后，网站从请求头和 JavaScript 看到的都是一台 Apple Silicon Mac 上的 Edge，各项数值彼此一致。改写通过 DevTools 协议在内核层完成，首个请求发出前就已生效。
| 检测面 | macOS 模式下的值 |
|---|---|
User-Agent 请求头 / navigator.userAgent |
Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) … Edg/<本机内核版本>，只替换系统段，版本号与内核一致 |
Client Hints（Sec-CH-UA-*）/ navigator.userAgentData |
平台 macOS、版本 26.2.0、架构 arm、64 位；品牌列表和完整版本号取自本机 Edge 内核实测值（去掉 WebView2 特有的品牌项） |
navigator.platform |
MacIntel |
| WebGL / WebGPU 显卡信息 | ANGLE (Apple, ANGLE Metal Renderer: Apple M1) / apple · metal-3 |
| 语音列表 | 隐藏 Windows 本地语音，只保留在线语音 |
| 滚动条 | 隐藏（与 macOS 默认的悬浮滚动条一致，不占布局宽度） |
| 跨进程 iframe、Dedicated Worker、Service Worker | 同样改写 UA、Client Hints 和 platform |
| SharedWorker | 无法改写，macOS 模式下隐藏该接口 |
被改写的函数调用 toString() 时仍显示为原生代码（[native code]）。macOS 模式下停用预先载入，因为预取请求不经过伪装，会暴露 Windows 和 WebView2。
自检：菜单“⋯ → 浏览器UA标识 → 检查当前浏览器UA标识…”列出上述各项以及各类 Worker 中的实际取值，与 macOS 不一致的项标红。请求头与字体请另用 BrowserLeaks 等站点核对。
系统版本号：默认报告 macOS 26.2.0，可在 %LOCALAPPDATA%\UltraLightBrowser\config.json 的 settings.macPlatformVersion 中修改（仅允许数字和点）。
局限：无法改变系统字体（字体探测可区分 Segoe UI / 微软雅黑 与 PingFang 等）、Emoji 和 Canvas / WebGL 的实际渲染结果，专业指纹检测仍可能识别出 Windows，而“伪装过”本身也是一种特征。非必要请保持默认的 Windows 模式。
| 按键 | 功能 |
|---|---|
| Ctrl+T / Ctrl+W | 新建 / 关闭标签页 |
| Ctrl+Shift+T | 重新打开关闭的标签页 |
| Ctrl+Shift+W | 关闭窗口 |
| Ctrl+Tab / Ctrl+Shift+Tab | 下一个 / 上一个标签页 |
| Ctrl+1…8 / Ctrl+9 | 切换到第 N 个 / 最后一个标签页 |
| Ctrl+N / Ctrl+Shift+N | 新建窗口 / 无痕浏览窗口 |
| Ctrl+L / Alt+D / F6 | 聚焦地址栏 |
| Ctrl+R / F5 | 刷新 |
| Alt+← / Alt+→ / Alt+Home | 后退 / 前进 / 主页 |
| Ctrl+F，F3 / Shift+F3 | 页内查找，下一个 / 上一个 |
| Ctrl+Shift+R | 阅读器 |
| Ctrl+D / Ctrl+Shift+D | 添加书签 / 添加到阅读列表 |
| Ctrl+Shift+B / Ctrl+H / Ctrl+J | 书签 / 历史记录 / 下载 |
| Ctrl+Shift+L | 边栏 |
| Ctrl+Shift+\ | 标签页概览 |
| Ctrl+, | 设置 |
| Ctrl+加号 / 减号 / 0 | 放大 / 缩小 / 实际大小 |
| F11 / Esc | 进入 / 退出全屏 |
| Ctrl+Shift+H | 元素隐藏 |
- 因为关闭即清除缓存，重新启动后第一次打开网站不会比首次访问更快。
- 界面没有动画效果（GDI+ 绘制）；标签页组为“保存并重新打开”的简化方式，不会像 Safari 那样整组切换窗口。
- 内置页面（起始页、历史、书签等）在
https://ulb.internal/下显示，网页无法跳转或嵌入这些页面。 - 浏览器音频增强基于 Web Audio：跨域且未开放 CORS 的媒体、DRM 加密视频（如 Netflix）不会被处理；切换原声 / 增强模式会刷新页面。真峰值限幅器需要网页允许加载 blob: 模块，不允许的网站改用压缩保护。
- 不包含 Dolby 解码器或任何 Dolby 授权技术，不保证 Atmos 输出或比特流直通。
需要 Windows、Visual Studio 2022（C++ 桌面开发）、NuGet、CMake 3.25+ 和 Go（版本见 warp/go.mod）。
.\build-windows.ps1 # 输出 dist\Release\UltraLightBrowser.exe或手动：
go build -C warp -trimpath -ldflags "-s -w -buildid=" -o bin/ulb-warp.exe . # WARP 组件，作为资源嵌入 exe
nuget restore packages.config -PackagesDirectory packages
cmake -B build -S . -G "Visual Studio 17 2022" -A x64
cmake --build build --config Release更多说明见 FULL_VERSION_GUIDE.md，测试见 tests/README.md。
src/
├── main.cpp 入口、DPI 初始化、启动清理
├── AppShell.* 窗口管理、共享 WebView2 环境、退出清理
├── MainWindow.cpp 窗口消息、地址栏与建议、查找栏、全屏
├── MainWindowTabs.cpp 标签页生命周期、挂起、缩略图、阅读器、预先载入
├── MainWindowPaint.cpp 标题栏 / 标签栏布局与绘制、鼠标交互
├── MainWindowMenus.cpp “⋯”菜单、分享菜单、标签右键菜单
├── MainWindowPages.cpp 边栏 / 总览面板，内置页面的消息接口
├── Library.* 书签、阅读列表、历史（内存）、标签页组、网站设置（内存）
├── InternalPages.* 内置页面资源、阅读器与查找脚本
├── Icons.* 线条图标（标题栏与菜单）
├── WebViewManager.* WebView2 环境与标签页、痕迹清除、音频增强、标识切换
├── WarpManager.* 启动和监控 WARP 组件
├── NativeRequestFilter.* 广告 / 跟踪请求拦截
├── ElementBlocker.* 元素隐藏
├── PowerManager.* 后台节能与 EcoQoS
├── UserAgent.hpp / MacStealth.hpp / SelfTestPage.hpp macOS 标识
└── Config.* 设置读写
warp/ 网络组件（Go）：WARP 注册、WireGuard 隧道、IP 优选、私人线路（Xray）、本机 SOCKS5
ui/ 内置页面（起始页、历史、书签、设置、总览、边栏、阅读器）
ui/vendor/ Mozilla Readability（Apache-2.0）
tests/ 单元测试、页面资源检查、Windows 界面冒烟测试、性能测试
- v2.4.0：新增「显卡视频增强」（设置 → 高级，默认开）：让 NVIDIA RTX 显卡做视频超分辨率和 SDR 转 HDR、Intel 显卡做超分；需在 NVIDIA App 里开启，接电源、画面被放大时生效。「播放诊断」显示视频放大倍数。
- v2.3.0：音频增强的最后一级换成真峰值限幅器：采样点和采样点之间的峰值都压在 -1 dBTP 以下，音量放大到 300% 也不会削波破音；约增加 4ms 延迟。少数安全策略严格、不允许加载的网站自动改用原来的压缩保护，「播放诊断」会显示用的是哪一种。
- v2.2.3：我的线路未连接时显示原因（本机没有 IPv6 / 连不到入口服务器 / 链接失效），便于排查。
- v2.2.2：公共线路更换伪装站点（Xray 提示以 Apple 为目标易被封锁），旧版本的公共线路已停用，请更新。
- v2.2.1：“我的线路”内置公共线路，未导入链接时也可直接使用；“用户代理”改称“浏览器UA标识”。
- v2.2.0：新增“我的线路”：可导入自己的 VLESS + REALITY 服务器链接，菜单和设置中可在直接连接、Cloudflare WARP、我的线路之间切换；线路不通时一律不直接联网；链接经 Windows DPAPI 加密保存在本机。内置 Xray 内核使 exe 增大约 10MB。
- v2.1.4：审计修复：开启“WARP 断开时阻止联网”后，即使 WARP 组件根本无法启动（被杀毒软件拦截、文件损坏等），也不再直接联网；首次启动等待 WARP 组件的时间从 3 秒延长到 8 秒（新解压的组件可能正被杀毒软件扫描）；WARP 组件重启与浏览器退出同时发生时不再可能遗留组件进程或重复关闭句柄；保留下来的旧浏览器配置也会补上 WebRTC 防泄露设置；书签等资料写入磁盘失败后，下次保存或退出时会重试，不再丢失。
- v2.1.3：审计修复：WARP 入口测速使用与 WireGuard 相同精度的握手时间戳，并在切换入口前稍作等待，避免切换后的首次握手被服务器当作重放丢弃而断流几秒；第二个浏览器进程中点“重新优选 IP”会提示无法优选，不再假装已开始；
build-windows.ps1和编译说明补上 WARP 组件的编译步骤（之前按说明从源码编译会失败）；自述文件重写。
完整记录见 Releases。
MIT。阅读器使用 Mozilla Readability（Apache-2.0，见 ui/vendor/Readability-LICENSE.md）。Safari 是 Apple Inc. 的商标，本项目与 Apple 无关；Dolby、Dolby Atmos 为其权利人的商标。
- 网络组件（
warp/）使用 wireguard-go（MIT）、gVisor 网络栈（Apache-2.0）和 Xray-core（MPL-2.0）。WARP 是 Cloudflare 的服务，本项目与 Cloudflare 无关。